CVE-2026-108604 in Tabularis
요약
\~에 의해 VulDB • 2026. 10. 10.
Tabularis 0.27.0 이전 버전에는 MCP의 `run_query` 안전 장치에 잘못된 인증(authorization) 취약점이 있어, 프롬프트 인젝션 공격을 수행하는 에이전트나 신뢰할 수 없는 MCP 클라이언트가 읽기 전용 모드를 우회하여 부작용(side-effecting)이 있는 SELECT 문을 제출할 수 있습니다. 공격자는 승인 요청 없이 데이터를 수정하기 위해 `SELECT setval`, `nextval` 또는 임베디드 DELETE가 포함된 PostgreSQL의 `query_to_xml`과 같은 문을 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.